PHP استغلال التقييم الثابت | HackTheBox الطفل كسر غراد
قمنا بتغطية اختبار اختراق الصندوق الأبيض الأساسي من خلال فحص وتحليل واستغلال الكود المصدري لتطبيق الويب...
مكافحة التطرف العنيف
استغلال Microsoft Exchange CVE-2021-34473 | حاولHackMe لوكباك
لقد قمنا بتغطية سيناريو حيث أجرينا فحصًا للثغرات الأمنية باستخدام Nikto على جهاز يعمل بنظام Windows الضعيف...
ثغرة أمنية في Microsoft Outlook NTLM | CVE-2023-23397 التجريبي
لقد قمنا بتغطية الثغرة الأمنية الأخيرة لـ Microsoft Outlook NTLM CVE-2023-23397 والتي قد تؤدي إلى تسرب تجزئة NTLM إذا...
الاستغلال الأزرق الأبدي | هاك ذا بوكس الأزرق | مسار المبتدئين
في هذا المنشور، قمنا بتغطية الاستغلال الأزرق الأبدي كجزء من HackTheBox Beginner Track. إسم الألة…
استغلال خدمة شهادة Microsoft Windows Active Directory | CVE-2022-26923
مقدمة قمنا بتغطية الثغرة الأمنية الأخيرة CVE-2022-26923 التي أثرت على خدمة شهادات Microsoft Windows Active Directory والتي سمحت...
فهم ثغرة أمنية في PrintNightmare | (CVE-2021-1675) و(CVE-2021-34527)
مقدمة لكل Microsoft، "توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد عندما تعمل خدمة Windows Print Spooler بشكل غير صحيح...
استغلال تزوير الطلب من جانب الخادم (SSRF) | HackTheBox كوتراك
في هذا المنشور، أوضحنا كيفية استغلال SSRF لاكتشاف الخدمات الداخلية المخفية. لقد قمنا بامتياز…
ثغرة أمنية في إلغاء تسلسل JSON – HackTheBox Time – CVE-2019-12384 Jackson RCE
الفرضية: في هذا الفيديو التفصيلي، قمنا بتغطية ثغرة أمنية في مكتبة جاكسون التي تستخدم إلغاء تسلسل JSON و...
كيفية اختبار ما إذا كان خادم التبادل الخاص بك معرضًا للخطر أم لا
الفرضية في هذا المنشور، سأتحدث بإيجاز عن اختبار خادم Microsoft Exchange الداخلي الخاص بك والذي يكون عرضة للاختراق...
